VIVO X6 PLUS D快速提取QQ、微信聊天记录

xlysoft

【文章来源：效率源科技（微信号）】微信号：xiaolvyuantech

一、提取对象

       VIVO X6 PLUS D 、Android5.1操作系统、联发科 MT6752芯片、有屏锁、知道密码。

图1：VIVO X6 PLUS D

二、提取需求

       客户需要提取手机中的联系人、通话记录、短信、QQ和微信聊天记录，但他们自身只能提取到联系人、通话记录和短信，无法提取QQ和微信的聊天记录。


三、提取思路

       Android手机数据提取方式主要有三种方式: 一是先ROOT手机，再通过USB提取数据；二是先获取手机物理镜像∕刷包成功后获取手机物理镜像，再分析镜像数据；三是通过电脑端∕手机端进行手机数据备份，再解析备份。

       一般而言，我们拿到一个手机，首先要确定手机的基本信息，其中包括手机品牌、型号、操作系统版本、芯片型号等，再根据要提取的内容来选择不同的提取方式。

       对于本案中的VIVO X6 PLUS D手机，由于Android系统版本较高，ROOT比较困难，先不考虑使用ROOT的方法；而本手机CPU芯片是联发科 MT6752，虽然可以轻松获取物理镜像，但是获取镜像耗时长，再加上客户需要提取的数据是联系人、通话记录、短信、QQ和微信聊天记录，所以我们应该优先选择更快捷、方便的手机助手备份方式。


四、操作步骤

       1. 打开VIVO手机助手软件，连接好手机，选择要提取的数据，选择备份，会生成一个Vbak的备份文件，如图2。

图2

       2.在效率源SPF9139智能手机数据恢复取证系统中，新建一个任务，录入相关信息，如图3。

图3

       3.建立好任务后，选择数据提取里面加载文件夹的方式来解析数据，如图4。

图4

       4.选择要提取的联系人、通话记录、短信、QQ和微信聊天记录，开始数据提取，如图5、图6。

图5

图6

五、提取结果

       通过以上步骤，成功提取到客户所需的联系人、通话记录、短信、QQ和微信聊天记录数据，此方法可也适用于其它型号的VIVO手机进行数据快速提取。


六、小结

       在拿到一个手机之后，我们应该首先判断它的基本信息，然后根据不同的提取需求选择不同的提取方式。根据本案例实际情况，选择利用手机备份提取数据的方式具有明显优势。此外，效率源SPF9139智能手机数据恢复取证系统已经集成了VIVO等主流手机品牌的备份功能，可以直接通过系统中的USB提取方式，实现对手机数据进行备份并直接提取相关数据，更为方便和快捷。